CONFIGURATION DE BASE

Transcription

1 Configuration de base 6, Rue de l'industrie BP130 SOULTZ GUEBWILLER Cedex Fax.: Tel.: Tous droits de reproduction réservés 2014 Page: 1 Educ@Box Edition : 05

2 Sommaire 1 CONTENU DE VOTRE PACKAGE EDUC@BOX P CONTENU DE VOTRE PACKAGE EDUC@BOX P40-P CONNEXION DE L EDUC@BOX AU RESEAU PRE-REQUIS INFORMATIONS RELATIVES A VOTRE CONNEXION INTERNET INFORMATIONS RELATIVES AUX RESEAUX LOCAUX INFORMATIONS RELATIVES A VOTRE TYPE DE FILTRAGE MODES DE FILTRAGE INTERNET DISPONIBLES SUR L EDUC@BOX AUCUN FILTRAGE FILTRAGE PAR FAMILLE DE SITE DYNAMIQUE FILTRAGE PAR FAMILLE DE SITE STATIQUE FILTRAGE PAR SERVEUR DNS EXTERNE (OPENDNS) FILTRAGE PAR SERVEUR PROXY EXTERNE SAFE MODE CONFIGURATION DES PROFILS D ACCES INTERNET GESTION DES CONNEXIONS ET AUTHENTIFICATIONS MAINTIEN DE LA FENETRE DE PRESENCE : ACCES A L INTERFACE DE CONFIGURATION ASSISTANT DE CONFIGURATION CONFIGURATION RESEAU ACCES AU PORTAIL MODE D ACCES AU PORTAIL RESEAU SANS AUTHENTIFICATION : POSTES SANS AUTHENTIFICATION : Visibilité inter réseau : RESEAU SANS AUTHENTIFICATION : DECLARATION D UN NOUVEL IDENTIFIANT PAR L ADMINISTRATEUR CREATION D UN UTILISATEUR : TICKET UTILISATEUR VISUALISATION DES UTILISATEURS CREATION D ADMINISTRATEURS DELEGUES PERSONNALISATION DU PORTAIL CAPTIF DESIGN DU PORTAIL CAPTIF LES TRACES ENREGISTREES PAR L EDUC@BOX TRACES D ACCES LA SAUVEGARDE DES TRACES D ACCES EXTERNALISATION PERIODIQUE DES LOGS ADMINISTRATION AVANCEE SAUVEGARDE/RESTAURATION DE LA CONFIGURATION/ CONFIGURATION USINE MISE A JOUR LOGICIELLE PARAMETRAGE VITESSE INTERFACE ET TEST DE CONNEXION Tous droits de reproduction réservés 2014 Page: 2 Educ@Box Edition : 05

3 17.1 PARAMETRAGE VITESSE INTERFACE RESEAU : TEST DE CONNEXION : ANNEXE 1 : VERIFICATION DU BON FONCTIONNEMENT DU PORTAIL CAPTIF ANNEXE 2 : FIREWALL PERMANENT A2-1 PRINCIPES ANNEXE 3 : RESEAU AVANCE A3-1 LE DYNDNS ANNEXE 4 : SUPERVISION DES FONCTIONS ANNEXE 5 : FILTRAGE EDUC@BOX ANNEXE 6 : SPECIFICITE P CONNEXION MULTI-LDAP : CONNEXION MULTI-LIENS: Mode secours Mode Répartition de Charge Mode Affectation de Services ANNEXE 7 : COMPLEMENTS DE CONFIGURATION Tous droits de reproduction réservés 2014 Page: 3 Educ@Box Edition : 05

4 1 Contenu de votre package P20 Bloc Alimentation 2 x Câbles Réseaux RJ45 longueur 2 mètres La présente documentation Tous droits de reproduction réservés 2014 Page: 4 Educ@Box Edition : 05

5 2 Contenu de votre package P40-P100 P40-P100 Bloc Alimentation Cordon Secteur 2 x Câbles Réseaux RJ45 longueur 3 mètres La présente documentation Tous droits de reproduction réservés 2014 Page: 5 Educ@Box Edition : 05

6 3 Connexion de l Educ@box au réseau Réseau LAN2 Réseau LAN1 Connexion Internet Alimentation Connecter l Alimentation, le câble réseau WAN (réseau internet), LAN1 et LAN2 (réseaux locaux séparés). Le système démarre automatiquement Attendre environ 1 mn avant que le démarrage ne soit effectif. Attendre au minimum 2 minutes si votre équipement n est pas encore connecté à internet. Pour les P40 et P100 la connectique est la suivante, voir ci-dessous. Une interface LAN3 est disponible Alimentation Connexion Internet Réseau LAN1 Réseau LAN2 Réseau LAN2 Tous droits de reproduction réservés 2014 Page: 6 Educ@Box Edition : 05

7 4 Pré-Requis Pour configurer la connexion de l Educ@box à internet ainsi qu à votre réseau local, il est nécessaire de disposer des informations suivantes : 4.1 Informations relatives à votre connexion Internet Ces informations vous sont fournies par votre Fournisseur d Accès Internet (FAI) Adresse IP du routeur ou de votre Box Adresse IP du ou des serveurs de nom (DNS primaire et secondaire de votre FAI) Le nom du serveur SMTP pour l envoi d s (de votre FAI). 4.2 Informations relatives aux réseaux locaux Adresses IP et masques associés de l Educ@box pour les réseaux Type Adressage des postes de travail (statique ou dynamique) 4.3 Informations relatives à votre Type de filtrage Lors de la configuration, il vous sera demandé le paramétrage relatif au contrôle d accès internet. Le mode est à choisir parmi cinq possibilités. Aucun filtrage optionnel (vous spécifiez la liste de site interdits et les profils) Filtrage Par famille de Site Dynamique Filtrage Par Famille de Site Statique Filtrage Par Serveur DNS externe (OpenDNS) Filtrage Par Serveur Proxy Externe 5 Modes de filtrage internet disponibles sur l Educ@box 5.1 Aucun Filtrage Aucun filtrage automatique de disponible. L administrateur peut créer sa propre liste de sites interdits dans Accès Internet/sites interdits 5.2 Filtrage Par famille de Site Dynamique Option de filtrage des sites internet. Aucune administration n est nécessaire pour définir la catégorie dans laquelle le site web accédé est associé. Seul le paramétrage des profils est à réaliser Que ce soit pour le profil de Base ou le profil Sécurisé le paramétrage est réalisé en configurant les accès aux sites Web. : Accès au site autorisé : blocage du site accédé. La demande doit être validée sur le portail si l on veut passer outre : Site bloqué Tous droits de reproduction réservés 2014 Page: 7 Educ@Box Edition : 05

8 5.3 Filtrage Par Famille de Site Statique Option de filtrage des sites internet. Aucune administration n est nécessaire pour définir la catégorie dans laquelle le site web accédé est associé. Seul le paramétrage des profils est à réaliser Que ce soit pour le profil de Base ou le profil Sécurisé le paramétrage est réalisé en donnant les droits d accès au site Web. : catégorie de site autorisée : Site bloqué 5.4 Filtrage Par Serveur DNS externe (OpenDNS) Règle d application de filtres Option de filtrage des sites internet. Aucune administration n est nécessaire pour définir la catégorie dans laquelle le site web accédé est associé. Les restrictions d accès sont paramétrées sur le site OpenDNS. Vous devez pour utiliser cette fonction posséder un compte chez OpenDNS. Ces paramètres d accès sont utilisés dans la configuration de l Educ@box Les règles de filtrages seront appliquées en fonction du paramétrage de l entrée Proxy : Base : Pas de filtrage Sécurisé : Filtrage Un paramétrage complémentaire pour les connexions hors port 80 est possible pour les interfaces ne fonctionnant pas en mode authentifié 5.5 Filtrage Par Serveur Proxy Externe Les requêtes d accès internet sont envoyées vers le proxy externe paramétré. Les restrictions sont définies sur ce proxy externe. 5.6 Safe Mode C est un mode sécurisé qui permet de filtrer les contenus que l on désire interdire via certains moteur de recherche : Cette activation est possible via les moteurs google, bing et Youtube. Ce mode doit être activé sur l interface que l'on désire sécuriser Tous droits de reproduction réservés 2014 Page: 8 Educ@Box Edition : 05

9 6 Configuration des profils d accès Internet Deux profils, Base et Sécurisé, sont disponibles. Ils permettent de définir des restrictions différentes en fonction des modes d Accès et aux utilisateurs associés lors de leurs créations.. Mode Accès Authentifié : Le profil Base ou Sécurisé est associé à l'utilisateur au moment de sa création. Si l'utilisateur est créé avec le profil Base, celui-ci basculera en profil Sécurisé si le code parental est actif et s'il n'est pas saisi correctement au moment de l'authentification. Il basculera également dans ce profil si celui-ci se connecte en dehors des plages horaires autorisées dans le profil de base. Enregistreur de Site Web et de Log : Le profil est associé au réseau complet sur lequel le portail dans ce mode est en écoute. Si l'interface est configurée en profil Base, le basculement en profil Sécurisé se fera en fonction des plages horaires autorisées Accès authentifié Enregistreur de site Web Enregistreur de Log Lors de l accès à internet une demande d authentification est présentée. L utilisateur doit pour continuer saisir dans les champs appropriés les informations demandées. Le filtrage est réalisé en fonction du profil actif lors de la connexion : profil associé à la création de l'utilisateur, profil de repli horaire, code parental. Mode de fonctionnement transparent pour l utilisateur. Aucune information de connexion au portail n est demandée. Les restrictions d accès sont exécutées en fonction du profil associé au réseau. Le filtrage d accès est réalisé par le proxy. Les traces sont conservées dans connexions externes et traces proxy Mode de fonctionnement transparent pour l utilisateur. Aucune information de connexion au portail n est demandée. Les restrictions d accès sont exécutées en fonction du profil associé au réseau. Les traces sont conservées dans connexions externes. Multi connexion : Uniquement utilisable en Mode Accès Authentifié. Cela permet, en utilisant le même identifiant de se connecter à partir de plusieurs postes. Peut être utilisé avec ou sans le mode parental. Ce dernier se configure dans le profil de base, nouvel utilisateur et Design du portail captif La configuration du nombre de connexions se fait par l onglet Accès Internet/Accès internet de Base Tous droits de reproduction réservés 2014 Page: 9 Educ@Box Edition : 05

10 Le profil de repli est le profil sécurisé Tous droits de reproduction réservés 2014 Page: 10 Edition : 05

11 Profil Base La configuration permet de restreindre Les ports de communication : Accès réseau étendu Le blocage par analyse de protocole : Protocole autorisé par détection automatique Gestion de la bande passante : Débit maxi alloué pour chaque utilisateur se connectant via ce profil Connexion Simultanées par identifiant : Nombre autorisé de connexion de postes différents utilisant le même identifiant Filtrage des sites internet : la présence de menu dépend de l'option de filtrage souscrite/utilisée Contrôle horaire : Trois états sont possibles : toujours autorisé : toujours bloqué : contrôle sur la plage horaire, basculement sur le profil de repli en dehors de la plage horaire Suivant le profil de repli choisi blocage de l'accès basculement sur le profil sécurisé Plusieurs plages sont configurables pour la même journée Ajout plage : Suppression plage : Tous droits de reproduction réservés 2014 Page: 11 Educ@Box Edition : 05

12 Profil Sécurisé : La configuration permet de restreindre Les ports de communication : Accès réseau étendu Le blocage par analyse de protocole : Protocole autorisé par détection automatique Gestion de la bande passante : Débit maxi alloué pour chaque utilisateur se connectant via ce profil Connexion Simultanées par identifiant : Nombre autorisé de connexion de poste différents utilisant le même identifiant Filtrage des sites internet : la présence de menu dépend de l'option de filtrage souscrite/utilisée. Contrôle horaire : Trois états sont possibles : toujours autorisé : toujours bloqué : blocage en dehors de la plage horaire. Plusieurs plages sont configurables pour la même journée Ajout plage : Suppression plage : Le profil sécurisé est mis en œuvre lorsque l'utilisateur est en dehors des plages horaires autorisées dans le profil de base et que le profil de repli est autorisé ( ). Tous droits de reproduction réservés 2014 Page: 12 Educ@Box Edition : 05

13 7 Gestion des connexions et authentifications permet de configurer les connexions selon le mode de maintien et de mémorisation de la connexion. Pour activer ( ) / désactiver ( ) le mode cliquer sur /. L'icône change d'état. Pour valider la configuration cliquer sur. 7.1 Maintien de la fenêtre de présence : Maintien par fenêtre de présence : Dans cette configuration, la connexion est maintenue pendant toute la durée de présence de la fenêtre d'authentification. La déconnexion du portail se fera soit en cliquant sur le bouton de déconnexion ou en fermant brutalement la fenêtre du navigateur dans laquelle l'authentification à été effectuée. Cette configuration permet une gestion précise du temps de connexion. Sans fenêtre de présence : La connexion est maintenue tant qu'une activité entre le poste et internet est détectée. Régulièrement le système supervise l'activité. En l'absence de communication et au bout du temps de maintien sans activité (plus le temps supervision), le poste sera déconnecté du portail. Mémorisation des identifiants : Ce paramétrage permet de mettre en place ou non une mémorisation identifiant/poste. Le portail présentera un bouton différent en fonction du mode Pas de mémorisation de la connexion; A chaque reconnexion les identifiants seront demandés Ce mode peut être utilisé avec le contrôle par fenêtre de présence ou sans. Dans ce dernier les identifiants seront demandés pour la reconnexion. Tous droits de reproduction réservés 2014 Page: 13 Educ@Box Edition : 05

14 Mémorisation du poste et de l'identifiant associé; Suite à sa déconnexion, les identifiants mémorisés seront réaffichés. Ce mode peut être utilisé avec le contrôle par fenêtre de présence ou sans. Dans ce dernier le poste pourra se reconnecter sans avoir à saisir les identifiant La mémorisation est laissée au choix de l'utilisateur. La reconnexion sera en fonction du mode choisi Aucun bouton disponible; Permet de bloquer temporairement l'accès au portail Authentification IOS d'apple. Permet de mettre en place un fonctionnement d'authentification compatible avec les IPAD et Iphones En fonction du paramétrage, la page de demande d'identification sera affichée suite à la connexion au Wifi ou lors de lancement de navigateur après s'être connecté au WIFI Tous droits de reproduction réservés 2014 Page: 14 Edition : 05

15 8 Accès à l interface de configuration La configuration et l administration de l'educ@box se font depuis un poste de travail disposant d'un simple navigateur Web. La connexion est réalisée du coté LAN 1 L adressage de votre poste de travail doit être configuré : Soit en Mode dhcp (acquisition automatique) Soit avec une adresse IP fixe - Adresse IP de type : XXX - Masque se sous-réseau : Passerelle par défaut : Le lien d accès à l'interface d'administration par la connexion LAN1 est C est une interface sécurisée, suivre les informations affichées par le navigateur pour accéder à la mire d authentification Les champs à saisir ont les valeurs suivantes : Nom d utilisateur : admin Mot de passe : webctrl Pour se déconnecter de l'administration cliquer sur. Suite à l authentification vous accédez aux menus d administration de l Educ@box. Les menus se déploient suite à la sélection d une entrée. Vous pouvez afficher la barre de menu gauche en cliquant sur ou la faire disparaitre en cliquant sur. Le nom du menu sélectionné est affiché dans cette barre de menu gauche. Tous droits de reproduction réservés 2014 Page: 15 Educ@Box Edition : 05

16 9 Assistant de Configuration L Educ@box dispose d un Assistant de Configuration permettant le paramétrage rapide. Il est décomposé en tableaux qui sont différents en fonction de la configuration désirée, un redémarrage de la machine est réalisé à la fin du paramétrage. Pour passer au tableau suivant cliquer sur Dans chaque tableau ou avant le redémarrage en toute fin de la configuration, il est possible de revenir en arrière pour réaliser une ou plusieurs modifications. Le paramétrage ne sera pris en compte qu après le redémarrage. Pour démarrer l assistant cliquer sur le titre ou sur l icône si c est la première installation- Vous ne pouvez pas abandonner l assistant en cours de configuration vous devez aller au bout puis cliquer sur redémarrage. Trois choix sont possibles. Cliquer sur le bouton voulu : lancer l assistant Si vous disposez d un fichier de configuration ou charger la configuration usine. : Permet la configuration de base de certaines bornes WIFI. La liste est affichée en accédant à la fonction pour arrêter l assistant et revenir dans les menus standards. Paramétrage du nom de la machine. Pas de caractères spéciaux type, accents, blancs, symboles L de l administrateur est l adresse de messagerie avec laquelle les s d administration seront envoyés. Elle doit être valide les serveurs de messagerie vérifient cela. Paramétrage de la passerelle par défaut, DNS primaire et secondaire privilégier ceux de votre FAI Pour l émission de message, la configuration d une passerelle SMTP valide est requise Adresse IP ou nom Important l adresse de l administrateur doit être valide. Une mauvaise adresse peut entrainer un dysfonctionnement du service SMTP Saisir l adresse IP et le masque de l interface WAN, C est l interface du coté internet qui est connectée au routeur. Saisir l adresse IP et le masque associé aux réseaux LAN1 et LAN2. Choisir le mode de fonctionnement de l accès internet (se reporter au chapitre Mode d accès au portail) Tous droits de reproduction réservés 2014 Page: 16 Educ@Box Edition : 05

17 Configuration du dhcp du coté réseau interne : LAN1 ou LAN2. S assurer que les adresses à distribuer ne recouvrent pas des IP statiques du réseau. La cohérence de la classe d adresses avec les interfaces LAN est vérifiée lors de l enregistrement. Vous choisissez le mode de filtrage en fonction des options que vous avez souscrites. Le filtrage de Sites dynamiques et statiques sont des options dont l abonnement est renouvelable annuellement. Vous pouvez spécifier des adresses IP qui pourront accéder à internet directement (sans authentification). Le profil associé appliquera les restrictions au poste ayant cette adresse IP ou MAC Safe Mode : c est un mode sécurisé qui permet de filtrer les contenus que l on désire interdire via certains moteurs de recherche : Cette activation est possible via les moteurs Google, bing et Youtube. Il est activé sur l interface désirée. Les deux profils disponibles dans l Educ@box sont paramétrables. Vous sélectionnez le profil à paramétrer puis vous cliquez sur MODIFIER pour valider les modifications Les restrictions de ports (Accès Réseau Etendu, les protocoles autorisés et le filtrage de sites internet (option) sont communs aux profils : Profil Base et Profil Sécurisé - Sur ce dernier les plages horaires sont paramétrables en plus. La présentation de ce tableau est variable en fonction du type de filtrage paramétré. Permet de créer un administrateur délégué. Il dispose de droits spécifiques et a une visibilité restreinte sur les menus. Tous droits de reproduction réservés 2014 Page: 17 Educ@Box Edition : 05

18 Configuration des restrictions de connexions à l administration de la machine. Ces accès peuvent être soient autorisés ou interdits. Ils peuvent être restreints en configurant dans le champ «adresse Ip et poste autorisé» la classe de réseau ou l adresse IP du poste. Les adresses ou classes sont séparées par des blancs dans le cas d une saisie multiple. Le mot ALL est pour toutes les adresses IP Dès que vous cliquez sur le bouton, la machine redémarre pour la prise en compte des modifications. Attendre environ 1 mn suite au redémarrage. L assistant de configuration ne crée pas les utilisateurs Pour cela, se reporter au chapitre sur la création des utilisateurs. 10 Configuration Réseau Après la connexion au service d administration, le Menu de Configuration Général permet de configurer les interfaces réseau et les services qui s exécutent sur l Educ@box Procédure de Configuration du Réseau Cliquer sur l icône pour passer en mode édition Configurer les zones 1, 2, 3, 4, 5 Enregistrer la Configuration Tous droits de reproduction réservés 2014 Page: 18 Educ@Box Edition : 05

19 Activer la configuration Tester la Connexion Internet Permet de récupérer l adresse IP publique Si vous avez une erreur, vérifiez la zone 2 Reportez-vous à l Annexe 1 pour vérifier le fonctionnement de votre réseau local 1 Identifiant Educ@box : C est le nom que vous donnez à la machine. Administrateur : Adresse pour l émission des s. Cette adresse doit être valide et acceptée par le serveur SMTP du FAI 2 Passerelle par Défaut : adresse IP et interface réseau du routeur connecté à l Educ@box. Adresse DNS : Ce sont les adresses IP des Serveurs de Nom (DNS) du FAI. Pour ajouter des noms de machines au DNS local cliquer sur en face de DNS FAI primaire. Passerelle SMTP : Nom ou adresse IP de la passerelle de messagerie du FAI (sinon les mails peuvent de ne être expédiés). Cliquez sur authentifié pour configurer le mode 3 Tableau de pilotage des services. Ne pas modifier les services en cours d exécution. : Démarrage, Arrêt, Rechargement du service local 4 DHCP : Mise en DHCP client de l interface. Attention, l interface attend une adresse IP distribuée par un système. Adresses IP et Masque : Adresse et masque de l adresse IP fixe de l interface. Celle pour la connexion internet et celle du réseau local. Configuration de VLAN : paramétrer l adresse et le masque ainsi que le tag associé Tous droits de reproduction réservés 2014 Page: 19 Educ@Box Edition : 05

20 5 Service DHCP : Démarrage du service DHCP sur l interface cochée. Déclaration de la plage d adresses IP distribuées l association adresse IP adresse MAC est possible. Portail Captif : activation de la fonction sur cette interface 3 modes sont disponibles Accès Authentifié Enregistreur de Site Web Enregistreur de Log Case DNS : Autorisation de relayage des requêtes DNS sur cette interface. Case SMTP : Autorisation de relayage des requêtes SMTP sur cette interface Zéroconf : Permet d accepter les connexions des postes dont le paramétrage IP ne correspond pas à la configuration des réseaux définis. A utiliser essentiellement pour les itinérants Le mode de connexion Zéroconf ne fonctionne qu en mode de connexion portail authentifié. 11 Accès au Portail 11.1 Mode d accès au portail Trois modes d accès sont disponibles sur l Educ@box.. Chaque mode est dédié à une interface réseau. Le paramétrage s effectue par le menu de choix et par interface existante Tous droits de reproduction réservés 2014 Page: 20 Educ@Box Edition : 05

21 Inactif : Ce n est pas un mode de fonctionnement Le portail est arrêté sur cette interface. Une erreur d échec de connexion à internet s affichera dans votre Explorateur dans ce cas. Accès Authentifié : Lors de la connexion à internet via cette interface réseau, une page demandant une authentification s affichera dans votre explorateur - Le contrôle d accès internet est associé au profil déclaré pour l utilisateur (Base ou Sécurisé) Les traces web (port 80) de connexions sont sauvegardées dans le menu Administration avancée/traces/gestion des utilisateurs, toutes les autres connexions sont consignées dans Administration avancée/trace/connexion Externes. Enregistreur de site Web : Aucune authentification n est demandée lors de la connexion à internet. Le contrôle d accès internet se fera par rapport au profil associé à l interface configuré dans Accès Internet / Accès Sans Authentification (Base ou Sécurisé attribué). Les traces web (port 80) de connexions sont sauvegardées dans le menu Administration avancée/traces/gestion des utilisateurs, toutes les autres connexions sont consignées dans Administration avancée/trace/connexion Externes Enregistreur de Log : Aucune authentification n est demandée lors de la connexion à internet le contrôle d accès internet se fera par rapport au profil associé à l interface configuré dans Accès Internet / Accès Sans Authentification (Base ou Sécurisé attribué). Toutes les traces de connexions sont consignées dans Administration avancée/trace/connexion Externes Tous droits de reproduction réservés 2014 Page: 21 Educ@Box Edition : 05

22 11.2 Réseau sans Authentification : Deux modes sont définis sans authentification : Enregistreur de Site Web Enregistreur de Log Les interfaces configurées dans un de ces deux modes sont associées au profil soit Sécurisé soit Base et se comporteront en fonction de celui-ci. Dans l exemple ci-dessous, les connexions à travers le LAN2 auront les restrictions du profil Base. Vous validez également le Safe Mode sur l interface voulue Postes sans Authentification : Le poste dont vous aurez saisi l adresse IP ou l adresse MAC dans Postes Sans Authentification aura les restrictions liées au profil associé. Attention à la syntaxe de l adresse MAC: 00:13:02:95:96:f5 (séparateur «:» ). Valide uniquement que sur les interfaces en mode authentifié Visibilité inter réseau : Afin d accéder d un réseau à l autre, pour faire de l administration sur les postes l administrateur coche la case correspondant au sens de communication, par exemple, Si les postes doivent communiquer du LAN2 vers les postes du LAN1 cocher Lan1 sur la ligne LAN2 Lors de la visibilité autorisée tous les ports, tous les protocoles sont ouverts d un réseau vers l autre Réseau sans Authentification : Le mode de l'interface est affiché. En cas de basculement sur le profil de repli suite à un paramétrage horaire, l'interface passe en mode sécurisé. Tous droits de reproduction réservés 2014 Page: 22 Educ@Box Edition : 05

23 La prise en compte d'une modification de profils d'accès internet d'une interface (base vers sécurisé ou inversement) n'est pas instantanée. Un délai d'une minute est appliqué. 12 Déclaration d un nouvel identifiant par l Administrateur Seul l administrateur a la possibilité de créer des utilisateurs pour l accès à internet via le portail 12.1 Création d un utilisateur : La création est dans le menu Nouvel utilisateur L administrateur ou l administrateur délégué remplit les champs requis. Les champs peuvent être laissés vides dans ce cas ce sont les paramètres par défaut qui s appliquent : Identifiant et mot de passe aléatoire, durée de validité 1 heure, profil Base 12.2 Ticket Utilisateur Suite à la création de l utilisateur un ticket de création est généré, il n est pas personnalisable Tous droits de reproduction réservés 2014 Page: 23 Educ@Box Edition : 05

24 12.3 Visualisation des utilisateurs Les utilisateurs créés par l administrateur ou l utilisateur, de même que ceux connectés sont affichés. Ce menu n est pas présent dans le cas où aucune des interfaces n est en mode Accès Authentifié Les utilisateurs connectés sont symbolisés par dans la colonne Pour accéder aux détails des utilisateurs connectés, cliquez sur 13 Création d Administrateurs Délégués Vous pouvez créer un administrateur qui aura accès aux menus de gestion des utilisateurs. Aller dans le menu et cliquer sur et saisir les champs nécessaires. Saisir le nouvel utilisateur associé et son mot de passe, puis cliquer sur ENREGISTRER pour le créer Tous droits de reproduction réservés 2014 Page: 24 Educ@Box Edition : 05

25 L administrateur créé est affiché, pour le supprimer, cliquer sur et répondre à la question de suppression demandée. Pour modifier le mot de passe cliquer sur. La connexion se fait de la même manière que l administrateur de l Educ@box. Les menus sont restreints. Tous droits de reproduction réservés 2014 Page: 25 Educ@Box Edition : 05

26 14 Personnalisation du Portail Captif 14.1 Design du Portail Captif Correspond à la mire d accès affichée lorsque l utilisateur désire se connecter à internet. Prévisualisation du portail Choix des langues pour la configuration - Choix de langue affiché sur le portail de connexion Exemple de Portail Captif Charte d utilisation Internet : - Affichage optionnel - Texte modifiable - Disponible en plusieurs langues Logo Choix de langue (option dans le menu) Texte du Titre Texte Identifiant Conditions Générales d Utilisation Zone Optionnelle Tous droits de reproduction réservés 2014 Page: 26 Educ@Box Edition : 05

27 15 Les Traces enregistrées par l Educ@box Les traces sont enregistrées et stockées dans l Educ@box. Toutes les nuits une rotation des traces permet un archivage et une conservation sur une durée de 12 mois Traces d Accès Les différentes traces d activité sont accessibles dans les trois menus suivants : Gestion utilisateurs : trace de connexion/deconnexion, création/suppression Proxy Web : traces de connexion via le service proxy (port 80) Connexion Externes toutes traces hors port 80 (smtp, ftp..) Erreurs Proxy : erreur de connexion et blocage via le service proxy Les traces enregistrées par l Educ@box peuvent être sauvegardées manuellement ou stockées quotidiennement sur une unité de sauvegarde externe. En cliquant sur vous configurez l export des traces qui seront envoyées à l adresse de l Administrateur configurée. Tous droits de reproduction réservés 2014 Page: 27 Educ@Box Edition : 05

28 15.2 La Sauvegarde des Traces d Accès La sélection du media permet d avoir accès à la configuration du système de sauvegardes Externalisation périodique des Logs Dans ce mode le serveur de stockage est déporté sur le réseau (internet ou local). La sauvegarde se fait quotidiennement. Les traces peuvent être conservées localement ou bien supprimées. Pour un disque amovible USB, assurez-vous que ce dernier soit formaté en FAT, FAT32 16 Administration avancée 16.1 Sauvegarde/Restauration de la configuration/ Configuration Usine Permet de réaliser la sauvegarde/duplication de la configuration système de l Educ@box. La Restauration/Duplication d une configuration n est possible que sur le même type de machine ayant la même release système. Tous droits de reproduction réservés 2014 Page: 28 Educ@Box Edition : 05

29 La sauvegarde de la configuration contient le paramétrage complet de votre machine et l enregistre sur le poste de travail administrateur. La restauration de configuration permet la mise en place d une configuration précédemment sauvegardée sur cette même machine. La duplication de configuration permet de reporter une configuration existante sur une nouvelle machine ou la même machine. La restauration de la configuration usine permet de remettre une machine en configuration d origine. Vous pouvez restaurer une configuration usine par le biais d une clé USB. La clé USB doit avoir une seule partition et contenir un fichier vide nommé forcereinit (aucune extension). La clé insérée dans la prise USB, redémarrez la machine et attendre la fin du démarrage avant d enlever la clé USB Mise à jour logicielle Les mises à jour l Educ@box sont automatiques. Lorsque le voyant de mise à jour est orange, cela signifie qu une mise à jour du système est disponible. Lorsque le voyant de mise à jour est orange et clignote cela signifie qu une mise à jour est en cours. Ne pas éteindre la machine, pendant la phase de mise à jour. A la fin de la mise à jour un contenant la configuration est envoyé à l administrateur Tous droits de reproduction réservés 2014 Page: 29 Educ@Box Edition : 05

30 17 Paramétrage vitesse interface et test de connexion 17.1 Paramétrage vitesse interface réseau : En cliquant sur l interface. en face de l interface vous accédez à la programmation de la vitesse de Le paramétrage de la MTU et de la vitesse de l interface est possible. Pour forcer une vitesse dévalider l auto négociation Test de connexion : A la fin du paramétrage réseau et après avoir ACTIVER toutes les modifications vous pouvez tester votre connexion Le résultat est affiché. Si le message n est pas envoyé, vérifier que le service SMTP soit démarré. Tous droits de reproduction réservés 2014 Page: 30 Educ@Box Edition : 05

31 Annexe 1 : Vérification du bon fonctionnement du Portail Captif La bonne configuration de votre l Educ@box, sera vérifiée par l accès à Internet d un utilisateur. Depuis l interface administrateur, déclarez un nouvel utilisateur. Depuis un poste utilisateur connecté au réseau local, tentez un accès à un site internet. Vous devez obtenir la fenêtre d authentification de l Educ@box Entrez votre identifiant Entrez votre mot de passe (si nécessaire) Puis cliquez sur VALIDER En cas d échec un message est affiché à l écran. Les traces permettent aussi de déterminer la raison du refus. Lorsque la connexion est réalisée, la fenêtre de Connexion Autorisée s ouvre. Celle-ci doit être maintenue pendant toute la période de la connexion. La fenêtre de Connexion Autorisée vous signale que vous êtes correctement authentifié La cohérence des connexions se fait par vérification des différentes traces d accès : Gestion utilisateurs Proxy Web Connexion Externes Erreur Proxy Tous droits de reproduction réservés 2014 Page: 31 Educ@Box Edition : 05

32 Annexe 2 : Firewall Permanent A2-1 Principes Ne pas faire de modification dans le firewall si vous n avez pas de connaissance dans ce domaine. Une mauvaise configuration peut entrainer un blocage du système. Une réinitialisation usine pourra s avérer nécessaire. Ce sont les règles de firewall statiques de la machine contrairement à celles mises en place dynamiquement lors de la connexion de l utilisateur au portail captif. Les règles sont générales, appliquées de l interface Source vers la destination sans distinction de protocole et de port Les règles sont spécifiques, liées à l interface et définies dans chaque onglet. (eth0, eth1). Les règles spécifiques sont appliquées avant les règles générales dans le traitement. Certaines zones prédéfinies sur l Educ@box sont: eth0 : Wan, correspond au réseau Interne eth1 : LAN 1 : correspond au premier réseau local eth2 : LAN2 : Correspond au second réseau local Les règles s écrivent en fonction de l initiateur de la requête et les différents états sont : ACCEPT : autorise la requête de connexion DROP : ignore la requête REJECT : n'autorise pas la requête et retourne un message REDIRECT : redirection d un port de communication Les règles sont exprimées en terme de zones source et destination. Une règle définie comme all inclut toutes les zones définies y compris le firewall (fw). Ces règles sont appelées des règles générales. Elles seront appliquées à un paquet allant d'une zone vers une autre. Les règles spécifiques permettent de définir un traitement plus spécifique sur les paquets en spécifiant les protocoles, les ports de destination par exemple. Tous droits de reproduction réservés 2014 Page: 32 Educ@Box Edition : 05

33 Annexe 3 : Réseau Avancé C est une configuration statique du firewall. Elle est utilisée dans le cas ou des postes du réseau ont besoin d accès permanent et spécifique à internet. La fonction de DNS dynamique permet d associer un nom à une adresse IP A3-1 Le Dyndns Ces informations du compte utilisé doivent exister sur le serveur DNS dynamique externe utilisé. Vous choisissez le fournisseur du service dans la liste est saisissez, après avoir activé la fonction, les informations de connexion Annexe 4 : Supervision des fonctions Le processus de supervision intégré à l Educ@box permet de voir si un service est actif ou en phase de synchronisation. L état de chaque service est visualisable par un voyant de couleur. : Le service est démarré et s exécute normalement : Le service est démarré, mais n a pas pris en compte les dernières modifications de configuration : Le service s est arrêté de manière inopinée. En cas de surcharge processeur, de remplissage de la Flash disque ou d'un problème d émission de mail un voyant d information clignote. Un est envoyé à l adresse configurée dans le menu de configuration générale (hors cas problème de messagerie). L alerte peut être acquittée après avoir appuyé sur l icône puis sur EFFACER Permet de connaitre la release de votre système, les options et leurs dates de fin Permet de visualiser en temps réel la charge du système. Tous droits de reproduction réservés 2014 Page: 33 Educ@Box Edition : 05

34 Annexe 5 : Filtrage Educ@box Le tableau ci-dessous résume les filtrages disponibles sur l Educ@box. Lors d'un basculement sur profil horaire de repli, les interfaces passent en profil Sécurisé Mode de filtrage Portail Captif/Authentification Enregistreur de Site Web Enregistreur de log Filtrage Par Famille de site Dynamique Filtrage Par Famille de Site Statique Filtrage Par Serveur DNS externe (OpenDNS) Filtrage par proxy externe Contrôle individuel par profil Base ou Sécurisé pour toutes les connexions quelque soit l interface réseau Contrôle individuel par profil Base ou Sécurisé pour toutes les connexions quelque soit l interface réseau Contrôle identique pour tous les utilisateurs en fonction du profil défini dans l entrée proxy et des restrictions définies d OpenDNS Pour les connexions http (port 80) contrôle par rapport au profil Sécurisé défini par interface. Aucun contrôle pour les autres connexions Contrôle par interface en fonction du profil associé à l interface réseau Contrôle par interface en fonction du profil associé à l interface réseau Contrôle par interface en fonction du profil associé à l interface. Le profil Base : non bloquant, profil Sécurisé bloquant Pour les connexions http (port 80) contrôle par rapport au profil Sécurisé par interface. Aucun contrôle pour les autres connexions Contrôle par interface en fonction du profil associé à l interface réseau Contrôle par interface en fonction du profil associé à l interface réseau Contrôle par interface en fonction du profil associé à l interface. Le profil Base : non bloquant, profil Sécurisé bloquant. Aucun contrôle. Quelques soient les modes de filtrages, les traces des connexions sont conservées dans les traces proxy Web pour la plupart des connexions Web et dans les traces connexions externes pour tous les autres cas. Tous droits de reproduction réservés 2014 Page: 34 Educ@Box Edition : 05

35 Annexe 6 : Spécificité P100 L'Educ@box P100 dispose de fonctions supplémentaires Connexion Multi LDAP Connexion Multi-Lien Connexion Multi-LDAP : Permet d'utiliser les identifiants d'un annuaire LDAP ou Active Directory Jusqu'à 4 serveurs sont configurables. Les informations à saisir : Adresse du Serveur LDAP : Adresse IP du serveur sur lequel se trouve la Base ; Cette adresse est une machine déportée. Port LDAP : Port de communication ; c est le 389 en mode non sécurisé et 636 en mode sécurisé (ldaps) Base Suffixe : Nom DN de la base (Distinguished Name) ; c est la racine de la base. Cette donnée dépend de la base définie, elle vous est communiquée par l administrateur de la base Identifiant de connexion à la base : C est le DN pour l authentification à la base. Cet accès est en lecture. Attention aux droits excessifs donnés à cet administrateur. Mot de passe de Connexion : C est le mot de passe de l utilisateur lié à l identifiant de connexion défini précédemment. Nom du champ groupe : Par défaut l attribut de stockage du groupe d accès internet est le champ TwAccount. Cet attribut peut également être créé dans la base Active Directory. L AccessBox. Permet de configurer un autre attribut que le TwAccount. Cela évite ainsi de devoir modifier la base. Compatibilité Active Directory : Permet une lecture des enregistrements Active Directory La fonction test permet de vérifier les utilisateurs déclarés sur ces serveurs; L'interconnexion Active Directory nécessite une configuration complémentaire du serveur. Contacter le support technique Telmatweb pour plus d'information Tous droits de reproduction réservés 2014 Page: 35 Educ@Box Edition : 05

36 Connexion Multi-Liens: Mode Secours Ce mode permet lors de la coupure du lien principal de basculer sur le lien secondaire de manière automatique. Le système test régulièrement le lien principal. Dès que celui cesse de répondre aux requêtes, en fonction du paramétrage, le système bascule automatiquement sur le lien secondaire. Pendant le fonctionnement sur le lien secondaire, le système test régulièrement le lien principal et cela en fonction du paramétrage. Dès que le lien principal est de nouveau opérationnel, le lien de secours cesse de fonctionner et le système bascule sur le lien principal. C est un mode dégradé, Multi-liens par répartition de charge Ce mode permet de répartir la charge réseau jusqu à 8 connexions internet. Le pourcentage de répartition entre les liens est paramétrable. Multi-liens par affectation de service Ce mode permet d affecter le/les services qui seront affectés sur les liens utilisés en mode multilien. Les services non affectés seront au choix redirigés vers la route par défaut ou réparti sur les liens disponibles par le système. Mode secours Le Mode secours vous permet de continuer à accéder à internet alors que votre lien principal est temporairement indisponible. Vérifiez dans le chapitre Restrictions et limitations si vous pouvez utiliser cette fonction. Vous devez déterminer quel est votre lien principal et celui qui sera secondaire. A partir de ce choix devra être paramétré les passerelles respectives. Vous devez également paramétrer les DNS de chaque lien. Ceux-ci vous sont donnés par chaque FAI. Vous devez par la suite paramétrer les Timeout et le nombre de tentatives sur chaque lien. Ce paramètre est important car il va déterminer les temps de basculements entre le lien principal /secondaire et secondaire/principal. Veillez à ce que ces temps ne soient pas trop courts pour éviter tout «bagottement» entre les liens qui aurait pour effet de rendre les connexions internet instables. Vous devez configurer le reste de la machine en fonction des informations liées au lien principal (messagerie, circuits IPSEC ) Mode Multi-Lien : Vous choisissez l interface qui sera utilisée pour être le lien principal : eth0, eth1 Passerelle : Si vous avez un routeur connecté sur l interface ETH, vous spécifiez l adresse IP de ce routeur. DNS1 et DNS2 : Ce sont les adresses IP des DNS que vous aura transmis votre FAI. Tous droits de reproduction réservés 2014 Page: 36 Educ@Box Edition : 05

37 Lien secondaire. Le type de paramétrage est identique au lien principal. Vous paramétrez ce lien en fonction des caractéristiques liées à la connexion (passerelle si besoin et les DNS). Les Timeout et nombre de retentatives sont à définir. Ces valeurs représentent le temps de scrutation du système sur le lien principal pour déclarer soit le lien hors service ou que ce lien est opérationnel. Des valeurs trop faibles risquent de faire basculer d un lien à l autre trop fréquemment et ainsi rendre le système instable. Timeout et nombre de retentatives sur le lien principal : Temps et nombre d essai avant de déclarer le lien hors service. Lorsque les limites sont atteintes le système bascule sur le lien de secours Timeout et Nombre de retentatives sur le lien de secours : Temps et nombre d essai avant de déclarer que le lien principal est opérationnel. Lorsque les limites sont atteintes, le système bascule sur le lien principal. Mode Répartition de Charge Le Mode Répartition de Charges vous permet d augmenter le débit de votre connexion internet. Vérifiez dans le chapitre Restrictions et limitations si vous pouvez utiliser cette fonction. La configuration multilien dépend du nombre d interfaces disponibles que vous désirez affecter au fonctionnement de la répartition. Certaines de ces interfaces sont utilisées également pour le ou les réseaux internes. Ces dernières ne peuvent être utilisées pour la connexion internet Pour ajouter une interface dans la configuration du multilien cliquer sur Pour supprimer une interface, videz tous les champs de configuration du lien puis cliquez sur ENREGISTRER. Tous droits de reproduction réservés 2014 Page: 37 Educ@Box Edition : 05

38 Interface : Choisir dans la liste déroulante l interface voulue Passerelle : l adresse du routeur de sortie rattaché à l interface DNS Primaire et secondaires : Vous spécifiés les adresses IP des DNS propres à la connexion Cycle de Répartition de Charge : permet de répartir la charge en fonction de la valeur donnée. Comprise entre 1 et 100. C est le nombre de requêtes envoyées par lien sur le mode «round robin». Interfaces non concernées par la répartition de charge : la ou les interfaces saisies dans ce champ (séparées par des blancs) ne sont pas prises en compte dans les différentes tables de routage. De ce fait, le flux issu de cette interface passe par la route par défaut. Passerelle SMTP : Sélectionner le lien de sortie en fonction du FAI gérant la passerelle SMTP Mode Affectation de Services Le Mode Répartition de Services vous permet d augmenter le débit de votre connexion internet ou de dédier un lien particulier à un service. Vérifiez dans le chapitre Restrictions et limitations si vous pouvez utiliser cette fonction. La configuration multilien dépend du nombre d interfaces disponibles que vous désirez affecter au fonctionnement de la répartition. Certaines de ces interfaces sont utilisées également pour le ou les réseaux internes. Ces dernières ne peuvent être utilisées pour la connexion internet Pour ajouter une interface dans la configuration du multilien cliquer sur Pour supprimer une interface, videz tous les champs de configuration du lien puis cliquez sur ENREGISTRER. Certains services ne vous permettent pas de le répartir sur plusieurs liens, le prendre en compte lors de la configuration. Par exemple, le service VPN PPTP doivent utiliser le même lien pour le 1723/TCP et le protocole /GRE. Interface : Choisir dans la liste déroulante l interface voulue Passerelle : l adresse du routeur de sortie rattaché à l interface Tous droits de reproduction réservés 2014 Page: 38 Educ@Box Edition : 05